Известный новостной веб-сайт о криптовалютах, Cointelegraph, недавно стал жертвой сложной хакерской атаки на внешний интерфейс. На сайте появились вредоносные всплывающие окна, рекламирующие фальшивый аирдроп токенов, обманывающие пользователей, заставляя их подключать свои криптокошельки и потенциально опустошать их активы. Этот инцидент последовал за аналогичной атакой на CoinMarketCap, что подчеркивает растущую тенденцию фишинговых мошенничеств, нацеленных на криптоплатформы.
Веб-сайт Cointelegraph скомпрометирован
В воскресенье вечером Cointelegraph подтвердил, что его веб-сайт был скомпрометирован, что привело к отображению мошеннических всплывающих окон. Компания незамедлительно выпустила предупреждение для своих пользователей через социальные сети, советуя им не взаимодействовать со всплывающими окнами, не подключать свои кошельки и не вводить личную информацию. Атака была направлена на обман посетителей, заставляя их поверить, что они имеют право на раздачу нового токена, ложно утверждая, что это часть «инициативы честного запуска» Cointelegraph для вознаграждения лояльных читателей.
Обманчивая аирдроп-мошенничество
Вредоносное всплывающее окно представляло сфабрикованную цену токена и обещало пользователям значительное количество токенов, примерно на 5500 долларов США, если они подключат свои криптовалютные кошельки. Оно даже ложно утверждало, что смарт-контракт был проверен охранной фирмой CertiK, чтобы придать ему вид легитимности. Целью мошенничества было заманить пользователей к подключению своих кошельков под ложным предлогом, что впоследствии позволило бы злоумышленникам опустошить их счета.
Ключевые выводы
-
Веб-сайт Cointelegraph подвергся хакерской атаке на внешний интерфейс, отображая мошеннические всплывающие окна.
-
Всплывающие окна рекламировали фальшивый аирдроп токенов, заманивая пользователей обещаниями значительной прибыли.
-
Пользователям настоятельно рекомендовалось не нажимать на всплывающие окна, не подключать свои кошельки и не вводить личную информацию.
-
Атака напоминает недавний эксплойт на CoinMarketCap, что указывает на схему фишинговых попыток.
-
Фирма по безопасности блокчейна Scam Sniffer выявила угрозу, предполагая, что вредоносный код исходил из рекламной системы Cointelegraph.
Сходства с предыдущими атаками
Этот инцидент имеет поразительное сходство с атакой на внешний интерфейс, произошедшей всего за два дня до этого на CoinMarketCap, другом крупном агрегаторе цен на криптовалюты. В том случае посетители сталкивались со всплывающими окнами, запрашивающими подключение кошелька для верификации. CoinMarketCap позже подтвердил, что вредоносный код был внедрен на его сайт. Оба инцидента подчеркивают тревожный рост фишинговых атак, которые нацелены на криптоплатформы путем компрометации пользовательских интерфейсов.
Более широкая ландшафт угроз
По данным TRM Labs, фирмы по блокчейн-разведке, фишинговые схемы и атаки на инфраструктуру на основе вредоносного ПО составили 70% из 2,2 миллиарда долларов, украденных в результате крипто-связанных хакерских атак в 2024 году. Атака на Cointelegraph также произошла вскоре после того, как исследователи безопасности раскрыли массовый дамп данных, содержащий более 16 миллиардов украденных учетных данных, потенциально собранных из вредоносного ПО-инфостилера, подбора учетных данных и предыдущих утечек данных. Эти события подчеркивают постоянные и развивающиеся угрозы, с которыми сталкивается криптовалютное сообщество.
Источники
-
Веб-сайт Cointelegraph взломан в результате фишинговой атаки с фальшивым аирдропом, Decrypt.
-
CoinTelegraph предположительно взломан, поскольку фальшивая крипто-аирдроп-мошенничество нацелено на пользователей, Cyber Kendra.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.